Открытый порт на Squid и Iptables

@bearwoolfs · Регистрация: 10.01.2011

Author24 — интернет-сервис помощи студентам

Добрый день форумчани. Прошу помочь с решением вопроса. Решили перейти с Proxy server windows на Linux , связка следующая , Debian + Squid - интернет по http проходит по порту 3128 , открываю порт для почты 25/110 прописываю следующее acl Sefe_ports pot 25 110 , сканирую Пк на предмет открытых портов ничего не происходит , они по прежнему закрыты. Прочитал что firewall Iptables может их блокировать , подтвердилось , что он у меня установлен , но в процессах его нет??? Прописываю правило в командной строке и ничего не происходит порты по прежнему закрыты. В чем может быть проблема ?

@Imate · 16.12.2011, 08:38

он и не будет в процессах висеть

Bash

1	iptables-save

в студию
squid запускаете вообще?

Bash

1	netstat -aenp

в студию

@bearwoolfs · 16.12.2011, 09:59 **[ТС]**

Сообщение от Imate

он и не будет в процессах висеть

Bash

1	iptables-save

в студию
squid запускаете вообще?

Bash

1	netstat -aenp

в студию

Вот он , но думаю слишком велик )

iptables обязательно писать скрипт на запуск и на save ???
а как скрипту написать что-бы он запускал iptables и указать файл save ???

@Imate · 16.12.2011, 12:28

а вы сквид не запускаете

Bash

1	ps aux \| grep squid

зы запустить его так

Bash

1	/etc/init.d/squid start

@odip · 16.12.2011, 14:48

открываю порт для почты 25/110 прописываю следующее acl Sefe_ports pot 25 110

зачем открыть порты 25 и 110 ?
squid не работает с почтой
ему эти порты без разницы

@Imate · 16.12.2011, 17:09

а если почту через сквид пускать? тогда он правильно делает

Dmitry · 16.12.2011, 23:09

Сообщение от bearwoolfs

Прочитал что firewall Iptables может их блокировать , подтвердилось , что он у меня установлен , но в процессах его нет???

сам файервол в линуксе - это кусок ядра, его встроенный модуль netfilter. Iptables - это всего лишь утилита управления файерволом. По этому, в процессах его висящим вы не увидите - когда вы запускаете iptables, программа всего лишь выполняет манипуляцию с правилами и по окончании этого завершает свою работу.

@bearwoolfs 15 / 15 / 5 Регистрация: 10.01.2011 Сообщений: 275
		1
	Открытый порт на Squid и Iptables 16.12.2011, 08:14. Показов 3520. Ответов 6 Метки нет (Все метки) Добрый день форумчани. Прошу помочь с решением вопроса. Решили перейти с Proxy server windows на Linux , связка следующая , Debian + Squid - интернет по http проходит по порту 3128 , открываю порт для почты 25/110 прописываю следующее acl Sefe_ports pot 25 110 , сканирую Пк на предмет открытых портов ничего не происходит , они по прежнему закрыты. Прочитал что firewall Iptables может их блокировать , подтвердилось , что он у меня установлен , но в процессах его нет??? Прописываю правило в командной строке и ничего не происходит порты по прежнему закрыты. В чем может быть проблема ? 0

@odip 7175 / 3234 / 81 Регистрация: 17.06.2009 Сообщений: 14,164
	16.12.2011, 14:48	5
	открываю порт для почты 25/110 прописываю следующее acl Sefe_ports pot 25 110 зачем открыть порты 25 и 110 ? squid не работает с почтой ему эти порты без разницы 0

@Imate 121 / 77 / 1 Регистрация: 08.06.2011 Сообщений: 267
	16.12.2011, 17:09	6
	а если почту через сквид пускать? тогда он правильно делает 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,982
	16.12.2011, 23:09	7
	Сообщение от bearwoolfs Прочитал что firewall Iptables может их блокировать , подтвердилось , что он у меня установлен , но в процессах его нет??? сам файервол в линуксе - это кусок ядра, его встроенный модуль netfilter. Iptables - это всего лишь утилита управления файерволом. По этому, в процессах его висящим вы не увидите - когда вы запускаете iptables, программа всего лишь выполняет манипуляцию с правилами и по окончании этого завершает свою работу. 0